Branchen & Business

Microsoft entdeckt zwei Prompt-to-RCE-Lücken in Semantic Kernel: CVSS 10.0 startet calc.exe auf dem Host

1 Min. Lesezeit Kalina

Bilanz der Quelle: Microsoft hat zwei kritische Lücke in ihrem Agenten-Framework Semantic Kernel offengelegt, die als Prompt-to-RCE (PoC) verwendet werden können. Diese Lücke ermöglicht es, den Betriebssystem-Befehl calc.exe auf dem Host zu starten ohne Browser-Exploit, Datei-Anhang oder Speicherfehler.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von microsoft.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.